序号

名称

技术规格参数

数量

单位

7

流量探针

设备支持双主控，双交流电源，整机业务板槽位数≥6，万兆光口≥48，千兆电口≥48，3 米万兆高速电缆≥2 根；IPv6功能授权；

1、为推动自主可控，设备需采用国产自研芯片，

2、设备整机交换容量≥75Tbps（以官网最小值为准），包转发率≥57000Mpps；

3、为保证设备散热效果和可靠性，要求设备支持模块化风扇框，可热插拔，独立风扇框数≥2；

4、为适应机柜并排部署，设备机箱（包括业务板卡区）采用后出风风道设计，设备整机高度≤10U；

5、支持独立的硬件监控板卡, 控制平面和监控平面物理槽位分离，支持 1+1 备份，能集中监控风扇、电源等模块，能调节能耗，6、支持 VxLAN 功能，支持 VxLAN 二层网关、三层网关，支持 BGP EVPN，支持分布式 Anycast 网关，支持 VxLANFabric 的自动化部署；

7、支持整机 MAC 地址≥1M；支持整机 ARP 表项≥256K；

8、支持静态路由、RIP、RIPng、OSPF、OSPFv3、BGP、BGP4+、ISIS、ISISv6；支持路由协议多实例；

9、支持真实业务流的实时检测技术，秒级快速故障定位，

10、支持 5 级 H-QoS，

11、支持 SNMP V1/V2/V3、Telnet、RMON、SSHV2，支持通过命令行、中文图形化配置软件等方式进行配置和管理；

1

台

序号

名称

技术规格参数

数量

单位

7

流量探针

1.标准机架式硬件，1U，交流单电源，内存：≥8G，8G CF卡，≥1T硬盘，≥5*GE电口，≥1*RJ45串口，≥2*USB，≥1*网络扩展槽

2，吞吐量≥2G；

3.支持导入HTTPS证书，对流量进行解密和还原，含SSL3.0、TLS1.0/1.1/1.2，支持对DNS、HTTP、FTP、SMTP、POP3、IMAP、NFS、SMB、Telnet、LDAP、MYSQL、ORACLE、MSSQL、PostgreSQL、SSL、TLS、QQ、TCP、UDP、ICMP、SMB、WEBMail、VNC、SOCKS等常见协议的深度解析和还原；

4.★支持通过开启设备内置的智能检测引擎对哥斯拉、冰蝎、蚁剑等webshell加密通信进行识别和发现;

5.能够对深度解析的协议进行存储，支持按照应用类型、应用协议、五元组进行选择性存储（提供配置界面截图证明并加盖公章）;

6.支持对流量中出现的文件进行发现和还原，支持还原的协议包括：HTTP、FTP、SMTP、POP3、IMAP、SAMBA、WEBMAIL；

7.★支持对引发入侵检测告警、WEB应用告警、威胁情报告警和恶意文件告警中的攻击IP和受害IP发送阻断报文，支持自定义一键封堵，配置策略包括IP、IP范围、会话、域名、生效时间和失效时间;

8.应覆盖多种攻击特征，可针对网络病毒、蠕虫、间谍软件、木马后门、扫描探测、暴力破解等恶意流量进行检测，攻击特征库数量至少为11000种以上；

9.支持针对主流Web服务器及插件的已知漏洞攻击检测。Web服务器应覆盖主流服务器：apache、tomcat、lightpd、NGINX、IIS等；插件应覆盖：dedecms、phpmuadmin、PHPWind、shopex、discuz、echsop、vbulletin、wordpress等；

1

台